個人情報保護方針

1. 関係法令等の遵守

当社は、社会のより良き一員であることを認識し、コンプライアンス（法令等遵守）に努めます。この一環として、お客様の個人情報の取扱いに関しては、個人情報の保護に関する法律（以下、「個人情報保護法」といいます。）、同法の関係法令、国が定める指針、業界内自主ルール及び当社社内規定等を遵守いたします。 なお、当社ウェブサイトにリンクされている他社運用のウェブサイトについては、この個人情報保護方針が適用されるものではありません。

2. 個人情報の取得等

当社は、(1)ファイナンス商品、サービスに係る申込みを行うお客様から申告を受ける方法、(2)お客様が当社と提携する車両等の販売会社で記入又は入力した自動車注文書やアンケート等で取得する方法、(3)お客様が当社ウェブサイト上で入力した個人情報を受信する方法、(4)当社の業務委託先である保証会社を通じてお客様の信用情報等を個人信用情報機関から取得する方法、(5)当社所定の調査により取得する方法、(6)その他の方法により、お客様の個人情報を取得します。

当社がお客様の個人情報を取得するに当たっては、上記関係法令等に従い、利用目的を通知または明示いたします。また、当社の業務に必要な範囲においてのみ、個人情報の取得を行います。

当社は、要配慮個人情報（人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他の個人情報保護法2条3項に定める要配慮個人情報をいいます）並びに労働組合への加盟、門地、本籍地、保健医療または性生活（これらのうち要配慮個人情報に該当するものを除きます）に関する情報（以下、「センシティブ情報」といいます。）を、個人情報保護法その他の適用される法令及びガイドラインに規定する場合を除くほか、取得、利用または第三者提供しません。

なお、当社のウェブサイトは、お客様の個人情報を保護するため、セキュリティ機能（SSL）に対応しています。お客様がセキュリティ機能に対応したブラウザをご使用することで、お客様が当社ウェブサイト上で入力される個人情報は、自動的に暗号化され、安全に送受信されます。お客様がSSLに対応していないブラウザをご使用の場合には、当社ウェブサイトの一部がご利用できない場合がありますので、ご了承ください。

また、当社が個人データを第三者から取得したとき、取得経緯等確認を行うとともに、提供者の氏名等、法令で定める事項を記録し、保管します。

3. 個人情報の利用

当社は、お客様の個人情報を、以下に記載した目的の達成に必要な範囲内で取扱い、法令によって特に定められた場合の他は目的以外での取得、利用、提供を行わず、そのための適切な措置を講じます。この範囲を越えて利用の必要が生じた場合は、その旨をお客様に通知し、同意をいただいた上で利用することといたします。なお､当社とお客様のファイナンス契約が終了した後も、当社は、以下の利用目的の達成に必要な範囲内でお客様の個人情報を利用することがあります｡

なお、当社に対し保険募集業務の委託を行う保険会社における個人情報の利用目的は、次の各保険会社のホームページをご参照ください。

5. 第三者提供の原則禁止

当社は、次の場合を除いて、お客様のご同意なく個人情報を第三者に提供することはありません｡

• お客様からあらかじめご同意をいただいている第三者に提供する場合（ただし、お客様から提供を希望されない旨のお申し出がなされた場合を除きます）
• 保証会社（ご参照 6.信用情報機関の利用、登録）その他の業務委託先に対し、お客様の個人情報の取扱いを行わせる場合
• 法令等により提供が義務付けられている場合
• 個人情報保護法その他の関係法令で許される場合

また、当社が個人データを第三者に提供したとき、提供経緯等確認を行うとともに、提供先の氏名等、法令で定める事項を記録し、保管します。

6. 信用情報機関の利用、登録

当社は、オートローン等のファイナンス商品、サービスの提供に際し、適切な与信判断を行うために、当社及び業務委託先である以下の保証会社が加盟する個人信用情報機関に照会し、お客様の個人情報が登録されている場合には、当該情報を利用いたします。また、お客様の個人情報を保証会社が加盟する個人信用情報機関に登録いたします。

当社が業務委託している保証会社は、以下のとおりです。

• 三井住友カード株式会社
• 株式会社ジャックス

なお、当社が割賦販売法及び貸金業法に基づき加盟する個人信用情報機関の名称、所在地、問合わせ電話番号は下記のとおりです。

7. 安全管理措置等

当社は、お客様の個人情報を正確かつ最新の状態で管理するよう努めます。また、当該個人情報の管理に当たっては、情報への不正アクセスや個人情報の漏えい、紛失、破壊、改ざんが発生しないよう予防並びに安全管理措置など合理的な対策と是正措置をとります。
当社は、関係する法令、ガイドラインおよびISMS (情報セキュリティマネジメントシステム) の枠組みを活用し、以下のとおり当社が保有する個人データに係る安全管理措置を適切に実施します。

・基本方針の策定
個人情報の適正な取扱いの確保について組織として取り組むために、個人情報保護方針を策定しています。
ISO/IEC27001(ISMS: 情報セキュリティマネジメントシステム)の要求事項に基づく各種社内規程を策定しています。

・個人情報の取扱いに係る規律の整備
個人情報の取扱方法、責任者・担当者およびその任務等について取扱規程を策定しています。

・外的環境の把握
個人データを保管しているドイツ国における個人情報の保護に関する制度(the General Data Protection Regulation (EU) 2016/679, “GDPR”)を把握した上で安全管理措置を実施します。

・組織的安全管理措置
「個人情報管理責任者」を任命するとともに、個人情報の安全管理に関する従業者の責任と権限を明確に規定します。
従業者 (派遣社員、業務委託社員を含みます。) を監督するとともに、法や取扱規程に違反している事実またはかかる違反の兆候を把握した場合の責任者への報告連絡体制を整備します。
安全管理に関する内部規程・マニュアルを定め、それらを従業者に遵守させるとともに、その遵守の状況についての適切な監査を実施します。

・人的安全管理措置
従業員から秘密保持に係る誓約書を徴収します。
従業者に対して個人情報の安全管理に関する定期的な教育研修を実施します。

・物理的安全管理措置
入退室管理、盗難等の防止、火災等による個人情報等の棄損に対する対策、システムや文書の持出し・移送・保管時における施錠などの諸対策を講じます。

・技術的安全管理措置
個人情報にアクセスする場合の認証・権限管理・制御・記録などのアクセス管理、システムへの不正ソフトウェア対策やウィルス対策、暗号化や責任の明確化などによる移送・送受信時の対策、情報システムの監視、などの技術的管理措置を講じます。

・業務委託先に対する安全管理措置
当社は、業務の一部を委託し、業務委託先に対して必要な範囲で個人情報を提供することがあります。業務委託先の選定にあたっては当社リスク管理部門による審査を実施し、業務委託先との間で機密保持条項を含む個人情報取扱いに関する契約を締結します。また、業務委託先における委託された個人データの取扱状況を把握するために、委託する事業の規模及び性質、取扱状況等に応じて、業務委託先に対して口頭・文書による確認、関連証憑の閲覧、監査等の監督を実施します。

8. 開示、訂正等及び利用停止等

当社が保有しているお客様の個人情報について、お客様ご本人から開示、訂正等または利用停止等の請求があった場合は、当社は、お客様ご本人であることを確認した上で、個人情報保護法その他関係法令等の範囲内で、当社所定の手続きによる開示、訂正等または利用停止等の措置を行います。

また、当社または関係会社の商品、サービス、各種イベント、展示会、キャンペーン等の開催に関する情報のご案内（ダイレクトメール等）について、お客様から不要とする意思表示があった場合には、これらのご案内を停止いたします。

これらの措置に関する手続等は、末尾記載の個人情報に関する問合わせ・相談窓口等にてご案内しております。

9.苦情処理等

当社は、当社が保有しているお客様の個人情報の取扱いについて、お客様のご要望等を踏まえた適切なものとするために、末尾記載の個人情報に関する問合わせ・相談窓口等において、お客様からのご意見、ご要望、苦情等を受け付けております。なお、お客様からお寄せいただきましたご意見、ご要望、苦情等につきましては、当社において速やかな検討を実施し、可能な範囲で取り組みを行ってまいります。

10.クッキー（Cookie）について

クッキー（Cookie）とは、ブラウザの特定及び閲覧履歴をその他の情報と共に保存することができる小さなテキストファイルのことをいいます。当社ウェブサイトの一部では、ウェブサイトのご利用をより充実したものとするために、お客様のブラウザにクッキーを送付することがありますが、クッキーに付帯させる情報（以下、「クッキー情報」といいます。）は、個人を特定できる情報を一切含まず、また、個人を特定できる情報と紐づけられることもありません。

なお、当社ウェブサイトの一部では、第三者企業に広告配信を委託し、当該第三者企業がお客様のブラウザからクッキー情報を取得することがあります。この場合においても、クッキー情報は個人を特定できる情報を含みませんが、その他の取扱いについては、当該第三者企業のプライバシーポリシー等に従うものであり、この個人情報保護方針は適用されません。

お客様は、コンピューターの設定により、クッキー（Cookie）の受取りやクッキー情報の送信を拒否することができます（設定方法については、ご使用になっているブラウザのヘルプ等をご覧ください）が、その場合には、当社ウェブサイト上の一部のサービスのご利用が制限されることがございますので、ご了承ください。

11.加盟店情報の共同利用について

当社は、下記のとおり個人情報保護法第２７条第５項第３号にもとづく加盟店情報の共同利用を行っております。

1. 加盟店情報交換制度について
   一般社団法人日本クレジット協会（以下、「日本クレジット協会」といいます。）は、割賦販売法第３５条の１８の規定に基づき、経済産業大臣から認定を受けております。日本クレジット協会では、認定業務のひとつである利用者（クレジットの利用者）等の利益を保護するために必要な情報の収集、整理及び提供を、加盟店情報交換センター（以下、「ＪＤＭセンター」といいます。）において行っております。
2. 加盟店等から収集した情報の報告及び利用について
   加盟店情報交換制度加盟会員会社（以下、「ＪＤＭ会員」といいます。）は、加盟店契約の申込を受けた際の加盟店審査並びに加盟店契約締結後の加盟店調査、加盟店に対する措置及び取引継続に係る審査等の目的のため、②共同利用する情報の内容　に定める各号の情報を収集・利用し、ＪＤＭセンターへ報告し、ＪＤＭ会員によって共同利用します。
3. 加盟店情報の共同利用

個人情報に関する問合わせ・相談窓口等

なお、当社は、個人情報の保護に関する法律に基づく認定個人情報保護団体である日本クレジット協会の会員となっております。同協会が設置する会員の個人情報の取扱いに関する窓口は、次のとおりです。

一般社団法人日本クレジット協会

個人情報に関する相談受付電話番号：03-5645-3360 個人情報に関する相談受付電話番号：03-5645-3360